Chinaunix

标题: NAT做负载均衡的问题。 [打印本页]

作者: andm 时间: 2007-08-27 19:18
标题: NAT做负载均衡的问题。
interface Ethernet0/0\r\nip address 192.168.1.4 255.255.255.248\r\nip nat inside\r\n!\r\ninterface Serial0/0\r\nip address 200.200.1.1 255.255.255.248 \r\nip nat outside\r\n! \r\nip access-list 1 permit 200.200.1.1\r\n!\r\nip nat pool websrv 192.168.1.1 192.168.1.3 netmask 255.255.255.248 type rotary \r\nip nat inside destination list 1 pool websrv \r\n\r\n\r\n用虚拟地址200.200.1.2替换外部接口地址200.200.1.1（红色部分），则NAT是失败，为什么？

作者: ssffzz1 时间: 2007-08-27 20:06
此时外部不能用200.200.1.2来访问内部的服务器吗？

作者: andm 时间: 2007-08-28 00:01
配置ip access-list 1 permit 200.200.1.1时,外部可以用200.200.1.1轮循访问内部两台服务器.\r\n配置ip access-list 1 permit 200.200.1.2时,外部无法访问200.200.1.2,ping也不通.

作者: ssffzz1 时间: 2007-08-28 15:42
我记得好像就是PING不通的，你在内部的服务器上开启好了服务，直接访问好像可以的。\r\n\r\n这个均衡只能支持TCP。

作者: ssffzz1 时间: 2007-08-28 17:58
1、这种负载均衡只对TCP有效，因此即使配置正确也无法PING。\r\n2、如果两路由器中间是多路访问网络（如以太网），则这种配置不成功，需要在路由器R1的广域接口配置辅助地址的方法解决。\r\n3、如果两路由器间是点对点网络，则上述配置无任何问题。

作者: andm 时间: 2007-09-01 19:37
TCP负载均衡配置：\r\n举例：\r\n假定有3个服务器10.1.1.1、10.1.1.2和10.1.1.3，使用一个虚拟主机10.1.1.127来代表这个服务器组。要求利用NAT技术在三个服务器之间实现负载平衡。\r\n设置外部端口的IP地址：\r\nrouter(config)#interface Ethernet0/1\r\nrouter(config-if)#ip address 172.20.7.1 255.255.255.224\r\nrouter(config-if)#ip nat outside\r\n设置内部端口：\r\nrouter(config)#interface Ethernet0/0\r\nrouter(config-if)#ip address 10.1.1.254 255.255.255.0\r\nrouter(config-if)#ip nat inside\r\n为虚拟主机定义一个标准的IP访问列表：\r\nrouter(config)#access-list 2 permit 10.1.1.127\r\n给真实主机定义一个NAT地址集：\r\nrouter(config)#ip nat pool real-host 10.1.1.1 10.1.1.3 prefix-length 24 type rotary\r\n此命令表示：真实主机地址从10.1.1.1到10.1.1.3，网络前缀长度为24，且该地址集为循环型。\r\n设置访问控制列表与NAT地址集之间的映射：\r\nrouter(config)#ip nat inside destination list 2 pool real-host\r\n该步骤完成后，对要求与虚拟主机连接的请求，NAT将让真实主机组中的主机轮流响应。

作者: andm 时间: 2007-09-01 19:38
NAT路由器的inside口和outside口都是以太网。

作者: baichuan633 时间: 2007-09-02 18:30
看看再说！！！！！！！！！

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)